Privacy Policy — SpottyX

Titolare del trattamento: SpottyX · infospottylive@gmail.com · Ultimo aggiornamento: 22 marzo 2026

SpottyX è un'app di socialità notturna. Raccogliamo solo i dati necessari per fornirti il servizio. Non vendiamo mai i tuoi dati a terzi.

1. Dati raccolti e finalità

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: email, nome visualizzato, età, sesso — per creare e gestire il tuo account.

• Dati di profilo: bio, interessi, hobby, avatar — per personalizzare la tua esperienza e mostrarti agli altri utenti.

• Dati di geolocalizzazione (GPS): posizione in tempo reale — esclusivamente per verificare la tua presenza fisica nel locale al momento del check-in (raggio 50 metri). La posizione viene aggiornata periodicamente (ogni 15 minuti) solo se hai un check-in attivo, per verificare se sei ancora nel locale. Non memorizziamo la cronologia degli spostamenti.

• Dati di presenza: check-in attivi, status sociale, mood — per mostrare la tua presenza nei locali ad altri utenti dell'app.

• Storie fotografiche: immagini e testo pubblicati volontariamente — visibili agli utenti dello stesso locale per 3 ore.

• Messaggi privati: testo delle conversazioni con altri utenti — conservati per consentire la comunicazione tra amici.

• Token push notification: identificatore del dispositivo — per inviarti notifiche relative a flash promozionali, icebreaker e check-out automatici.

• Dati di utilizzo: badge guadagnati, numero di check-in, log di accesso — per funzionalità gamification e sicurezza dell'account.

2. Base giuridica del trattamento (GDPR Art. 6)

• Esecuzione del contratto (Art. 6.1.b): gestione account, check-in, messaggistica.

• Consenso esplicito (Art. 6.1.a): geolocalizzazione GPS, pubblicazione storie, visibilità profilo.

• Legittimo interesse (Art. 6.1.f): sicurezza della piattaforma, prevenzione abusi, moderazione contenuti.

3. Consenso e opt-in esplicito

Prima di attivare funzionalità che trattano dati sensibili, richiediamo il tuo consenso esplicito:

• Il check-in mostra un avviso chiaro prima di rendere visibile la tua presenza.

• La geolocalizzazione GPS richiede autorizzazione esplicita dal sistema operativo iOS.

• La modalità invisibile ti permette di risultare presente ma con identità oscurata.

• Il campo "profilo pubblico" controlla la visibilità del tuo profilo sulla mappa.

4. Visibilità dei dati e modalità invisibile

Quando effettui il check-in, la tua presenza (nome e status) è visibile agli altri utenti dell'app per la durata del check-in (massimo 2 ore). Puoi attivare la modalità invisibile nelle impostazioni del profilo: risulterai presente nel locale ma il tuo nome e avatar appariranno oscurati agli altri utenti.

5. Conservazione dei dati

• Check-in: disattivati automaticamente dopo 1-2 ore o all'uscita dal locale.

• Storie fotografiche: eliminate automaticamente dopo 3 ore dalla pubblicazione.

• Posizione GPS: aggiornata in tempo reale, non storicizzata.

• Messaggi privati: conservati fino all'eliminazione dell'account.

• Dati account: conservati fino alla richiesta di cancellazione.

• Contenuti segnalati: conservati 30 giorni per finalità di moderazione.

6. Condivisione con terze parti

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. Utilizziamo i seguenti fornitori tecnici:

• Supabase Inc. (USA) — database, autenticazione e storage. Trattamento dati in conformità GDPR tramite Standard Contractual Clauses.

• Expo (USA) — notifiche push e aggiornamenti OTA. Nessun dato personale condiviso oltre al token dispositivo.

• Apple Maps — visualizzazione mappa. Nessun dato personale trasmesso.

7. Moderazione e sicurezza dei contenuti

SpottyX applica un sistema automatico di moderazione che analizza il testo delle storie e degli status per individuare contenuti inappropriati tramite lista di parole vietate. I contenuti segnalati vengono esaminati dagli amministratori della piattaforma. Gli utenti possono segnalare storie e bloccare altri utenti direttamente dall'app.

8. Diritti dell'interessato (GDPR Artt. 15-22)

Hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali.

• Rettifica: correggere dati inesatti.

• Cancellazione: eliminare il tuo account e tutti i dati associati direttamente dall'app (Profilo → Elimina account).

• Portabilità: ricevere i tuoi dati in formato strutturato.

• Opposizione: opporti al trattamento basato su legittimo interesse.

• Revoca consenso: revocare in qualsiasi momento il consenso alla geolocalizzazione o alla visibilità del profilo.

• Limitazione: richiedere la limitazione del trattamento.

Per esercitare i tuoi diritti: infospottylive@gmail.com

9. Trasferimento internazionale dei dati

I dati sono trattati su server di Supabase Inc. situati negli Stati Uniti. Il trasferimento avviene nel rispetto delle normative GDPR tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

10. Minori

SpottyX è destinata a utenti di età pari o superiore a 16 anni, come previsto dal GDPR (Art. 8). Gli utenti tra 16 e 18 anni possono utilizzare l\'app autonomamente. Se veniamo a conoscenza di account di utenti under 16, procediamo alla cancellazione immediata.

11. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: Row Level Security (RLS) su tutte le tabelle del database, autenticazione sicura tramite Supabase Auth, comunicazioni cifrate via HTTPS/TLS, accesso ai dati limitato al personale autorizzato.

12. Notifiche push

Le notifiche push vengono inviate per: flash promozionali di locali nelle vicinanze (entro 500 metri), icebreaker con utenti con interessi comuni, check-out automatico quando ti allontani dal locale, richieste di amicizia. Puoi disabilitare le notifiche in qualsiasi momento dalle impostazioni del tuo dispositivo iOS.

13. Cookie e tracciamento

SpottyX è un'app mobile nativa e non utilizza cookie. Non utilizziamo alcuno strumento di tracciamento pubblicitario o analitico di terze parti.

14. Modifiche alla privacy policy

Eventuali modifiche saranno comunicate tramite notifica in-app con almeno 30 giorni di preavviso. L'uso continuato dell'app dopo la data di entrata in vigore costituisce accettazione delle modifiche.

15. Reclami

Hai il diritto di presentare reclamo all'autorità di controllo competente. In Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it

Contatti

Titolare del trattamento: SpottyX
Email: infospottylive@gmail.com
Sito: spottyX.it/privacy